صرافی ارز دیجیتال Bitget تایید کرد که در اثر یک رخنه امنیتی، دارایی‌هایی به ارزش تقریبی ۳۵۱.۶ میلیون دلار مورد انتقال غیرمجاز قرار گرفته‌اند. در پی این حادثه، این پلتفرم برای بررسی دقیق‌تر ابعاد حمله، تمامی عملیات برداشت (Withdrawal) را به طور موقت متوقف کرده است.
جزئیات حادثه و وضعیت دارایی‌ها
طبق بیانیه این صرافی، سیستم‌های امنیتی در ساعت ۱۸:۳۱ UTC روز پنجشنبه متوجه انتقال غیرمجاز از تعدادی از Hot Wallets (کیف پول‌های گرم) شدند و بلافاصله پروتکل‌های پاسخ اضطراری فعال گردید. گرایسی چن (Gracy Chen)، مدیرعامل Bitget، تصریح کرد که این حمله تنها بخش‌هایی از لایه‌های Hot و Warm Wallet را تحت تاثیر قرار داده و Cold Wallets (کیف پول‌های سرد) و اکثر دارایی‌های پلتفرم کاملاً امن باقی مانده‌اند.
اقدامات جبرانی و پاسخ امنیتی
- توقف برداشت‌ها: برای انجام بازبینی امنیتی جامع، امکان برداشت دارایی‌ها موقتاً مسدود شده است.
- ردیابی دارایی‌ها: آدرس‌های مرتبط با تراکنش‌های مشکوک شناسایی شده و موضوع با همکاری شرکت‌های امنیتی On-chain و نهادهای انتظامی در حال پیگیری است.
- پوشش خسارات: مدیرعامل این صرافی اعلام کرد که مبلغ سرقتی شده در محدوده User Protection Fund (صندوق حفاظت از کاربر) قرار دارد که در حال حاضر بیش از ۴۶۴ میلیون دلار سرمایه دارد.
در حال حاضر، موجودی حساب‌های کاربران صحیح است و عملیات واریز و معاملات (Trading) به طور عادی ادامه دارد. Bitget متعهد شده است که گزارش کامل حادثه شامل Root-cause Analysis (تحلیل ریشه ای) و اقدامات اصلاحی را ظرف ۲۴ ساعت آینده منتشر کند. این صرافی هنوز جزئیاتی درباره Attack Vector (بردار حمله) و نحوه نفوذ به کیف پول‌ها منتشر نکرده است تا نتایج تحقیقات نهایی شود.
